公開日:2006/08/28 最終更新日:2006/08/29

JVN#90420168
複数のサイボウズ製品におけるディレクトリトラバーサルの脆弱性

概要


複数のサイボウズ製品には、ディレクトリトラバーサルの脆弱性が存在します。

影響を受けるシステム

  • サイボウズ Office 6.5(1.2) およびそれ以前
  • サイボウズ ガルーン 1.5(4.0) およびそれ以前
  • 集中管理システム 1.5(4.0) およびそれ以前
  • ワークグループシステム 1.5(4.0) およびそれ以前
  • 掲示板サーバー 1.0(0.6) およびそれ以前
  • ファイル管理サーバー 1.0(0.6) およびそれ以前
  • 施設予約サーバー 1.0(0.6) およびそれ以前
  • ワークフロー 1.0(1.0) およびそれ以前
  • サイボウズ メールワイズ 3.0(0.2) およびそれ以前
  • サイボウズ コラボレックス 1.5(0.5) およびそれ以前
  • サイボウズ AG 1.2(1.4) およびそれ以前
  • サイボウズ AG ポケット 5.2(0.7) およびそれ以前
  • Share360 2.5(0.2) およびそれ以前

  • 詳しくは、ベンダの提供する情報をご確認ください。


詳細情報

想定される影響


遠隔の第三者により、サーバ内の特定のファイルを閲覧される可能性があります。 閲覧されるファイルは、サイボウズ製品が設置されている環境により異なります。

対策方法

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
サイボウズ 該当製品あり 2006/08/28 サイボウズ の告知ページ

参考情報

  1. IPA
    複数のサイボウズ製品におけるディレクトリ・トラバーサルの脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 株式会社シマンテック 赤嶺 徳治 氏<br>発見者: 株式会社シマンテック Isaac Dawson 氏

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia